【零信任】理论研究

一、零信任的概念

零信任是一种网络安全防护理念还是一种安全架构，不信任内部或外部的任何用户、设备、服务或应用程序，必须通过身份和访问管理过程才能获得最低级别的信任和访问权限；也是一种安全策略，它不是产品或服务，而是设计和实施以下一组安全原则的方法。

原则	说明
显式验证	始终根据所有可用的数据点进行身份验证和授权。
使用最低权限访问	使用实时和恰好足够的访问权限 (JIT/JEA)、基于风险的自适应策略和数据保护，来限制用户访问。
假定数据泄露	最大限度地减少影响范围，并对访问进行分段。 验证端对端加密并使用分析来获取可见性、驱动威胁检测并改善防御。

二、零信任核心原则

数字化转型加速，新兴技术与创新业务不断打破安全边界，信息安全面临着前所未有的挑战

持续验证、动态授权、全局防御